ESET Inspect Connector で報告されている脆弱性への対応について（CVE-2026-6423）

Question

Accepted Answer

ESET Inspect Connector で報告されている脆弱性（CVE-2026-6423）への対応についてご案内いたします。

脆弱性の対象となるプログラムをご利用中のお客さまは、修正バージョンへのバージョンアップをしていただきますようお願いします。

◆ 脆弱性の対象となる製品

◆ 脆弱性の対象となるプログラム

◆ 脆弱性の対象となるOS

◆ 脆弱性の情報

Windows / Windows Server に対象の ESET Inspect Connector をインストールしている環境に、ローカル権限昇格の脆弱性が存在します。

【参考】

[CA8970] ESET Customer Advisory: Local privilege escalation via unauthenticated ALPC in ESET Inspect Connector for Windows fixed
（リンクをクリックすると、ESET社のWebサイト（英語）が別ウインドウで開きます。）
CVE-2026-6423
（リンクをクリックすると、CVEのWebサイト（英語）が別ウインドウで開きます。）

◆ 想定される影響

本脆弱性は、攻撃者が脆弱なプロセスのインターフェースに対して、細工されたAdvanced Local Procedure Call（ALPC）リクエストを送信する可能性があります。
その結果、これらのメッセージは受理・処理され、攻撃者が制限された機能にアクセスできる可能性があります。

◆ 対応方法

2026年7月15日に、本脆弱性が修正されたプログラムを公開しています。
脆弱性の対象となるプログラムをご利用中のお客さまは、以下の【修正プログラム】に記載のバージョンへ、バージョンアップを実施いただきますようお願いします。

【修正プログラム】

【バージョンアップ方法】

＜ ESET Inspect（クラウド版）をご利用の場合＞

ESET Inspect Connector は、ESET社にて自動で順次バージョンアップがおこなわれます。
詳細はこちらをご確認ください。

＜ ESET Inspect on-prem をご利用の場合＞

バージョンアップ方法は、こちらよりご確認ください。

【バージョン確認方法】

ESET Inspect Connector のバージョンを確認したい場合はこちら

以下の手順でセキュリティ管理ツールにログインします。

クラウド型セキュリティ管理ツールの場合

ESET PROTECT Hub、または、ESET Business Account にアクセスし、クラウド型セキュリティ管理ツールにログインします。

※ ログイン情報（メールアドレス・パスワード）はお客さま自身で作成したものになります。

オンプレミス型セキュリティ管理ツールの場合

Webコンソールを起動して、オンプレミス型セキュリティ管理ツールにログインします。

※ Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/
［コンピューター］アイコン → ESET Inspect Connector がインストールされているコンピューターをクリックし、［詳細の表示］または［詳細］を選択します。

◆ サポートセンターへのお問い合わせ

本脆弱性に関してご不明な点がございましたら、弊社サポートセンターにお問い合わせください。

※ ESET PROTECT MDR をご利用のお客さまは、製品購入後のメールに記載しております「セキュリティサービスセンター」へお問い合わせください。

お客さまにはご迷惑をお掛けしますことを、深くお詫び申し上げます。

［更新履歴］

2026年7月15日：公開

回答